Meta가 2026년 10월 7일 발표한 광고 안전 대책은 개별 광고 소재에서 그 주변 경로로 검토 단위를 넓힌다. 회사는 평범해 보이지만 아동 성착취물이나 관련 유해 활동으로 은밀히 연결하는 광고를 새 AI 도구로 찾겠다고 밝혔다. 금지된 유료 광고가 반복 발견되고, 삭제 후 돌아오는 캠페인까지 확인된 뒤 나온 발표다.
질문은 또 다른 모델이 명백한 위반 이미지를 알아보느냐에 그치지 않는다. Meta가 광고와 목적지, 배후 운영자를 배포 전에 연결하고 피해를 막을 수 있는지, 관련 없는 제재 총계를 성과 증거로 대신하지 않고 개선을 입증할 수 있는지가 중요하다.
캠페인의 각 단계를 겨냥한 다섯 가지 통제
Meta는 ‘signposting’ 전용 대규모 언어 모델을 설명한다. 따로 보면 무해하지만 착취로 은밀히 안내하는 콘텐츠를 뜻한다. 단어, 기호와 맥락은 목적지나 광고주 행동과 결합하면 의미가 달라진다. 모델은 키워드만이 아니라 이러한 관계를 파악하도록 설계됐다.
두 번째 조치는 광고 목적지 정보를 늘려 위반 사이트와 유입 계정을 제재하도록 한다. 세 번째는 기존 광고를 AI로 다시 훑어 이전 통제가 놓친 자료를 찾는 것이다. 조사관이 새로운 회피 패턴을 발견하면 신호를 확대할 예정이다. 신규 제출 광고뿐 아니라 과거 광고를 재검토하는 작업도 포함한다.
네 번째는 범죄자의 대규모 악용 전에 방어를 점검하는 레드팀 AI 에이전트다. 다섯 번째는 대체 계정으로 돌아오는 광고주를 인식하는 재범 탐지 강화다. 함께 발견, 목적지 조치, 과거 누락, 방어 시험과 재등장 운영자를 담당한다. Meta는 새 구성 요소의 재현율, 오탐률이나 효과를 입증하는 독립 결과를 공개하지 않았다.
링크를 따라가면 문제가 달라진다
광고가 Meta 이용자에게 접근하는 입구가 되고, 외부 사이트나 앱이 금지 자료를 제공할 수 있다. 검토자와 이용자가 다른 내용을 보는 현상은 Meta가 사기 광고에서 조사하는 클로킹과 비슷하다. 목적지는 상황이나 시간에 따라 달라질 수도 있다. 첫 페이지가 정상처럼 보인다고 전체 여정이 안전한 것은 아니다.
목적지 검토는 페이지와 캠페인 간 관계를 살필 수 있지만 서비스가 이동하거나 행동을 바꾸면 한계가 있다. Meta는 금지 자료를 호스팅하거나 생성하는 외부 사이트를 차단한 뒤, 해당 주소가 있는 광고·게시물·댓글을 찾는다고 한다. 이미 차단한 링크를 담은 광고는 업로드 때 거절돼야 한다. 알려진 주소를 막는 것과 누군가 접하기 전에 낯선 유해 목적지를 식별하는 일은 다르다.
맥락 계층은 Meta가 2011년부터 사용한 PhotoDNA와 관련 미디어 매칭을 대체하지 않고 보완한다. 디지털 지문은 알려진 파일과 거의 같은 사본에 유용하다. 평범한 콘텐츠, 새로 생성된 미디어나 잠깐 나오는 유해 장면이 학대 경로의 일부인지 판단하는 것은 별도 문제다.
Meta는 Tech Coalition의 Lantern을 통해 일부 위반 신호도 공유한다. 유통 사슬은 Meta, Apple·Google 앱스토어, 민간 사이트, 메시징, 결제·도메인 서비스로 이어질 수 있다. 중개자의 책임은 서로 다르다. Meta 이용자 접근을 거절하면 유입을 줄일 수 있지만 기반 서비스를 인터넷에서 제거하는 것은 아니다.
발표 이전의 실패 기록
Tech Transparency Project(TTP)는 2025년 말 이후 학대성 동영상 광고 350개 이상을 발견했다고 보고했다. 첫 집단이 2026년 8월 공개적으로 주목받은 뒤에도 250개 이상이 추가로 게재됐으며 일부는 Meta가 삭제한 자료를 재사용했다고 한다. 조사 순서를 설명하는 숫자를 몰래 더해 독립적으로 중복 제거한 새 총계라고 주장해서는 안 된다.
광고는 Facebook, Instagram, Messenger, Threads와 더 넓은 Meta 광고망에 나왔다. 연구자들은 다수가 비동의 친밀 이미지를 생성하는 AI 이미지·동영상 앱을 홍보했다고 밝혔다. 미성년자 네 명의 이미지도 공개 소셜 사진, 스톡 자료, 유럽 왕실 구성원의 공식 사진이라는 실제 출처로 추적했다. 합성 결과물이라고 식별 가능한 아동에게서 피해가 분리되지는 않는다.
9월 조사에 따르면 EU에서는 29,000개 이상, 영국에서는 약 7,000개 계정에 도달했다. 다른 시장은 광고 수로 미국 250개 이상, 호주 120개, 인도 80개였다. 도달 계정과 광고는 다른 지표이며 모든 시장의 비교 가능한 노출 총계가 없었다. 지역 광고 수를 더해 전 세계 별개 캠페인 수로 볼 수도 없다.
Meta는 대부분 광고의 노출이 200회 미만이었고, 연구자가 지적한 집단에서 얻은 수익은 5,000달러 미만이라고 했다. TTP는 일부 신고 광고가 최대 일주일 남아 추가 조회를 얻었다고 밝혔다. 수익이나 노출이 작아도 유료 광고가 검토를 통과한 이유나 신고 후 삭제까지의 시간을 설명하지 못한다.
Meta는 용인한다는 시사를 부인한다. 대변인은 아동 착취를 적극 막으며 지적된 광고 다수를 이미 삭제했다고 말했다. 미성년자가 짧게 나오거나 흐리게 보여 일부 동영상의 분류가 어려웠다는 설명도 했다. 정책은 아동 착취·학대·나체와 비동의 친밀 이미지 생성 서비스를 금지한다. 쟁점은 서면 금지의 존재가 아니라 집행이다.
당국의 설명 요구는 최종 판단이 아니다
9월 샌프란시스코 시 법무책임자 David Chiu는 중지 요구 서한을 보내 검토 실패, 반복 광고주, 상위 이관 및 아동 안전 당국 신고 정보를 요구했다. Meta는 데이터가 해당 광고의 시내 도달을 보여주지 않는다며 관할권에 의문을 제기했다. 요구나 관할 이의 어느 쪽도 집행의 실체를 혼자 해결하지 못한다.
미시간·플로리다 관계자는 보도를 조사한다고 했고 호주 eSafety는 정보를 요청했다. 인도 아동권리 당국은 플랫폼 자료 의혹 후 9월 Meta India 임원을 소환했다. 이는 보도된 점검과 정보 수집이며, 10월 시스템의 성공·실패에 관한 최종 법적 판단은 아니다.
별도로 Meta는 2026년 상반기 인도 Facebook·Instagram에서 아동 성착취 콘텐츠 530만 건에 조치하고 98% 이상을 선제 식별했다고 한다. 회사가 보고한 광범위한 콘텐츠 집행 지표이지, 광고 탐지기의 재현율, 미지의 유해 링크 성과나 전체 위반의 독립 추정이 아니다. 막대한 삭제와 유료 배포의 지속적 실패는 공존할 수 있다.
삭제·신고·사람의 조사는 역할이 다르다
NCMEC는 2023년 1월~2025년 12월 받은 이미지와 동영상 158,000건 이상을 AI 생성으로 분류했고 생성형 AI 관련 신고가 급증했다고 밝혔다. 제출 미디어, 신고와 고유 피해자 수는 서로 바꿀 수 없다. 지침은 합성 이미지도 식별 가능한 아동을 착취하고 다른 학대를 지원할 수 있다고 강조한다.
Meta는 법이 요구하면 의심되는 자료를 NCMEC에 신고하며 인도 사건을 National Cyber Crime Reporting Portal로 직접 보고한다고 발표했다. 광고 삭제는 배포를 제한한다. 증거 보존과 실행 가능한 신고는 피해자, 광고주와 연결망 식별을 돕는다. 분류가 부실하고 맥락이 부족하면 신고가 많다고 무조건 좋은 것은 아니다.
회사에 따르면 전직 FBI 수사관은 포식성 계정망을 수작업으로 조사한다. 자동화는 대량 신호를 연결하지만 고위험 결정에는 인간 검토, 증거와 이의제기 문제가 남는다. 엄격한 기준은 정상 계정을 막고 느슨한 기준은 피해를 늘릴 수 있다. Meta는 새 임계값과 최고 위험 사례를 사람이 확인하는 빈도를 밝히지 않았다.
개선을 보여줄 증거
내부 레드팀은 수작업보다 빠르게 변형을 시험하지만 Meta가 고른 가정과 환경 안에 머문다. 위반자도 승인·거절·삭제에서 배운다. 재범 탐지는 대체 계정을 차단된 운영자와 연결해 순환을 끊으려 한다. 인프라, 결제와 관리 행동은 가능한 연결이지만 Meta는 실제 신호를 자세히 공개하지 않았다. 예시는 공개 시스템 명세가 아니다.
의미 있는 결과는 같은 소재의 반복 삭제가 아니라 반복 캠페인의 감소다. 광고별 공시는 게시 전 차단과 배포 후 삭제를 구분하고 노출 시간 중앙값, 광고주 복귀율, 맥락 탐지와 기존 미디어 매칭을 나눌 수 있다. 목적지·연관 계정 조치, 오탐, 이의제기와 인간 이관은 우회에 유용한 세부 없이 평가를 돕는다. 이는 필요한 증거이지 발표된 결과가 아니다.
독립 연구자는 이후 몇 달간 최초 등장·신고·삭제를 기록할 수 있다. 발견 감소만으로 완전 예방을 증명하지 못한다. 연구자는 보이는 실패를 볼 뿐 모든 성공 차단이나 전체 시도를 볼 수 없다. 규제 대응, 신고 속도와 유용성도 검증 수단이다. 10월 구조는 캠페인 형태에 대응하지만 신뢰는 익숙한 유해 경로가 작동하지 않게 되는지에 달렸다. 모델 소개나 관련 없는 수백만 삭제가 증거를 대신하지 못한다.
출처
Meta 10월 대책 · Meta 7월 아동 안전 활동 · Wired 9월 조사 · Wired의 샌프란시스코 보도 · NCMEC 지침 · TechCrunch 보도 · TechCrunch 원래 발견 보도